Zásady ochrany osobních údajů

Ve zkratce

• Tvoje finance zůstávají na tvém iPhonu a ve tvém vlastním iCloudu. Lode nemá žádné uživatelské účty ani servery, které by ukládaly tvoje data, a my je nevidíme.
• Několik funkcí posílá data mimo zařízení, aby mohly dělat svou práci. Hlavně jde o Lode AI, který používá model Gemini od Googlu, jakmile to povolíš. Každá z těchto funkcí je popsaná níže.
• Žádné reklamy, žádné sledování napříč aplikacemi ani weby, žádná analytika v aplikaci. Tvoje data nikdy neprodáváme ani je nesdílíme pro reklamu.

Kdo za data odpovídá

Lode vytváří nezávislý vývojář, který je uvedený jako prodejce na stránce Lode v App Storu. Za osobní údaje popsané v těchto zásadách odpovídá vývojář (je jejich „správcem“ podle GDPR). Kontakt: lodeapp@proton.me.

Tvoje data v zařízení a na iCloudu

Všechno, co zadáš nebo co Lode zaznamená, se ukládá ve tvém zařízení: transakce, účty, rozpočty, předplatná, cíle, dluhy, cesty, projekty a poznámky. Mezi tvými zařízeními se tato data synchronizují přes tvůj soukromý účet iCloud (CloudKit od Applu), takže patří k tvému účtu Apple a my k nim nemáme přístup. Přes iCloud se synchronizuje i několik nastavení. Jak Apple zachází s daty na iCloudu, popisují Zásady ochrany osobních údajů společnosti Apple.

Když sdílíš účet, jeho transakce a související údaje se přes iCloud sdílejí s lidmi, které pozveš. Ti je můžou zobrazit a měnit, dokud sdílení neukončíš.

Co opouští tvoje zařízení a proč

Lode AI. Sem patří AI chat, skenování účtenek, hlasové zadávání, souhrny od AI na obrazovkách jako Statistiky a Rozpočet, požadavky zadané přes Siri a Zkratky a importy, které Lode sám nepřečte. Lode posílá:

• co napíšeš nebo řekneš;
• fotky účtenek, které připojíš;
• u dotazů na tvoje peníze data potřebná k odpovědi, mezi která můžou patřit tvoje nedávné transakce (za posledních 60 dní, s datem, částkou, kategorií, poznámkou a účtem), zůstatky, rozpočty, předplatná, cíle, dluhy (se jmény, pod kterými máš zúčastněné lidi zapsané), cesty a projekty;
• u importu názvy sloupců souboru a ukázkové řádky, nebo text výpisu ve formátu PDF.

Požadavek jde na náš proxy server (Cloudflare Worker), který ho předá do Google Gemini API a vrátí odpověď. Proxy server neukládá ani nezaznamenává do logů nic z toho, co posíláš. Používáme placené Gemini API od Googlu: podle podmínek Googlu Google tato data nepoužívá ke zlepšování svých produktů a může je po omezenou dobu uchovávat, aby odhaloval zneužití a plnil zákonné povinnosti.

Do Googlu se nic neodešle, dokud nepovolíš zpracování dat pomocí AI. Lode se zeptá napoprvé a zpracování můžeš kdykoli vypnout přepínačem Lode AI v Nastavení. Bez tohoto svolení používá Lode na iPhonech, které to podporují, model od Applu běžící přímo v zařízení a tato data zůstávají v zařízení.

Oznámení banky. Lode čte oznámení o platbě na tvém iPhonu. Když je Lode AI povolený, může odeslat jen název obchodníka, aby vybral kategorii. Pokud oznámení nejde přečíst vůbec, Lode jednou odešle jeho text se skrytým číslem karty.

Směnné kurzy. Lode si kurzy vyžádá od našeho serveru a náš server je získává od veřejných poskytovatelů (ExchangeRate-API, Frankfurter a open-source currency-api). Požadavek obsahuje kódy měn a datumy, nic o tobě.

Ikony značek. U známých služeb, jako jsou streamovací aplikace, Lode stáhne ikonu služby z katalogu App Storu nebo ze služby favikon od Googlu. Požadavek uvádí službu, ne tebe.

Aktualizace. Lode občas stáhne oznámení o nových verzích (z GitHub Pages) a seznam názvů obchodníků (z našeho serveru). Nic o tobě se neodesílá.

Nákupy. Platby vyřizuje Apple. Tvoji kartu ani platební údaje nikdy nevidíme. Lode používá RevenueCat k vedení záznamů o předplatném. RevenueCat dostává transakce nákupů, anonymní ID odvozené od tvého účtu iCloud (ne tvoje jméno ani e-mailovou adresu), tvoji zemi a údaje o zařízení a verzi aplikace.

Hlasové zadávání. Řeč na text převádí rozpoznávání řeči od Applu. Pokud to tvůj iPhone podporuje, běží přímo v zařízení; jinak zvuk zpracovává Apple.

Hledání míst. Když v Cestách hledáš město, to, co napíšeš, se odešle do Map Apple. Lode o tvoji polohu nežádá a nepoužívá ji.

Siri, Zkratky, widgety a automatizace Apple Pay. Jde o funkce Applu a na část, kterou zajišťuje Apple, se vztahují Zásady ochrany osobních údajů společnosti Apple. S tím, co předají Lode, se zachází stejně jako se vším, co zadáš v aplikaci: zůstává to ve tvém zařízení, pokud požadavek nepotřebuje Lode AI, jak je popsáno výše.

Hlášení chyb a e-maily. Nahlásit chybu otevře koncept e-mailu, který obsahuje model zařízení, verze iOS a aplikace, stav synchronizace iCloud, poslední řádky z logu aplikace s odstraněnými částkami a jmény a případná hlášení o pádech nebo zamrznutí. Nic se neodešle, dokud e-mail neodešleš, a předtím si můžeš kteroukoli jeho část přečíst nebo smazat. E-maily uchováváme jen tak dlouho, jak je potřeba, abychom ti pomohli.

Každý požadavek přes internet ukáže přijímající službě tvoji IP adresu. To platí i pro služby uvedené výše.

Co Lode nedělá

• Žádná registrace a žádné připojení k bance. Lode nikdy nežádá tvoje přihlašovací údaje do banky.
• Žádné reklamy, žádný reklamní identifikátor, žádné sledování napříč aplikacemi ani weby a žádné analytické nástroje v aplikaci.
• Žádný prodej ani „sdílení“ osobních údajů ve smyslu, v jakém se tyto pojmy používají v amerických zákonech o ochraně soukromí.
• Žádný přístup k tvé poloze.

Tento web

Web lodefinance.com hostuje Cloudflare, který zpracovává běžné údaje o požadavcích, například tvoji IP adresu a prohlížeč, aby mohl web doručovat a chránit. Návštěvy se počítají pomocí Cloudflare Web Analytics. Tato služba nenastavuje žádné cookies, nepoužívá fingerprinting a nesleduje tě na jiných webech. Zaznamenává zobrazenou stránku, odkazující web a obecné informace o prohlížeči, zařízení a zemi.

Web nenastavuje žádné cookies. Když si vybereš jazyk, tvůj prohlížeč si ho zapamatuje (v místním úložišti), takže se web příště otevře v tomto jazyce. Tato volba nikdy neopustí tvůj prohlížeč. Písma se načítají z tohoto webu, ne od třetích stran. Odkazy ke stažení obsahují název kampaně, takže App Store Connect může formou anonymních souhrnů ukázat, ze které stránky instalace přišla.

Právní základy (EHP, Spojené království a Švýcarsko)

• Lode AI a importy s pomocí AI: tvůj souhlas, který můžeš kdykoli odvolat v Nastavení.
• Nákupy a RevenueCat: poskytnutí zakoupeného (smlouva) a vedení přesných záznamů o předplatném (oprávněný zájem).
• Směnné kurzy, ikony značek a oznámení o aktualizacích: poskytování aplikace (smlouva) a udržování jejího chodu (oprávněný zájem).
• Tento web a počítání návštěv: provoz a zlepšování webu (oprávněný zájem).
• Tvoje e-maily: odpovědi tobě (oprávněný zájem).

Kde se data zpracovávají

Cloudflare, Google, RevenueCat a Apple můžou data zpracovávat ve Spojených státech a v dalších zemích. Předávání mimo EHP, Spojené království a Švýcarsko chrání zárukami, jako jsou standardní smluvní doložky Evropské komise nebo rámec EU–USA pro ochranu údajů.

Jak dlouho se data uchovávají

• Ve tvém zařízení a na iCloudu: dokud je nesmažeš.
• Náš proxy server: neukládají se.
• Google Gemini API: po omezenou dobu podle podmínek Googlu, kvůli odhalování zneužití.
• RevenueCat: tak dlouho, jak je potřeba k vedení záznamů o tvých nákupech a jak vyžaduje zákon.
• E-maily: tak dlouho, jak je potřeba, abychom ti odpověděli a mohli na to navázat.

Tvoje volby a práva

• Vypni cloudovou AI kdykoli přepínačem Lode AI v Nastavení.
• Smaž svoje data. Mazej položky v aplikaci, nebo aplikaci smaž, a její data z daného zařízení zmizí. Pokud chceš odstranit kopii na iCloudu, jdi na iPhonu do Nastavení → tvé jméno → iCloud → Spravovat úložiště účtu → Lode a data smaž.
• Tvoje práva. Podle toho, kde žiješ (například podle GDPR, UK GDPR nebo kalifornských zákonů), můžeš požádat o přístup ke svým osobním údajům a o jejich opravu nebo výmaz. Můžeš také omezit jejich použití nebo proti němu vznést námitku, získat jejich kopii a odvolat souhlas. Protože tvoje finanční data neuchováváme, většinu z nich spravuješ přímo v aplikaci a na iCloudu. Ohledně čehokoli, co uchováváme my, například tvých e-mailů nebo záznamu o nákupu u RevenueCat, nám napiš a odpovíme do jednoho měsíce. Můžeš také podat stížnost u svého dozorového úřadu pro ochranu osobních údajů.

Děti

Lode není určený dětem mladším 13 let ani dětem mladším, než je minimální věk pro udělení souhlasu tam, kde žiješ (v EU až 16 let). Vědomě neshromažďujeme údaje dětí.

Zabezpečení

Připojení jsou šifrovaná (HTTPS). Data na iCloudu chrání Apple. Náš proxy server neuchovává žádný obsah a k tvým datům na iCloudu nemáme přístup.

Změny těchto zásad

Když se tyto zásady změní, změní se i datum nahoře. Pokud se změna týká toho, co opouští tvoje zařízení, oznámíme to také v aplikaci nebo na této stránce, než začne platit.

Kontakt

Dotazy k ochraně soukromí nebo k tvým datům: lodeapp@proton.me.